visudo保存后sudo失效是因/etc/sudoers语法错误，可用pkexec nano /etc/sudoers修复；若不行则su -切root后用visudo -c校验修改；single user mode仅作最后手段。
visudo 保存后 sudo 失效，先别重启
sudo 命令直接报错 sudo: parse error in /etc/sudoers near line X 或干脆拒绝执行，说明 visudo 保存时引入了语法错误——但系统没阻止你写入，因为 visudo 只在退出前做一次校验，而你可能跳过了它（比如强制保存、或编辑器绕过校验）。此时 sudo 不可用，但 root 权限还没丢，只是入口被堵住了。
常见诱因：Defaults 行末多加了逗号、user ALL=(ALL) NOPASSWD: /bin/bash 漏了路径斜杠、注释符 # 后跟空格再换行导致下一行被误判为注释、Tab 和空格混用触发解析歧义。
用 pkexec 绕过 sudo 直接修 sudoers
pkexec 是 polkit 提供的替代方案，不依赖 /etc/sudoers，只要用户在 sudo 组或有对应 polkit 规则，就能提权运行命令。它比 su - 更轻量，且多数桌面环境默认允许 pkexec nano /etc/sudoers 这类操作。
- 终端中直接运行：
pkexec nano /etc/sudoers（推荐，nano 比 vi 更少误操作） - 如果提示
Unable to resolve host或拒绝访问，说明 polkit 策略限制较严，改用pkexec env DISPLAY=$DISPLAY XAUTHORITY=$XAUTHORITY gedit /etc/sudoers（需 GUI） - 修改后务必先按
Ctrl+O保存，再Ctrl+X退出，nano 会自动调用visudo -c校验；若报错，它不会真正写入，可立即重试
su - 切 root 后手动验证再保存
如果 pkexec 也不行（比如最小化服务器无 polkit），就用 su - 切到 root——前提是你知道 root 密码，且 PermitRootLogin yes 在 /etc/ssh/sshd_config 中启用（或本地 TTY 可用）。
- 执行
su -，输入 root 密码，进入 root shell - 不要直接
vi /etc/sudoers，先运行visudo -c查看哪一行出错，定位后用visudo打开（它会强制语法检查） - 如果
visudo启动失败，用cp /etc/sudoers.d/README /tmp/fixed-sudoers当模板，手工补回你的规则，再visudo -c -f /tmp/fixed-sudoers验证通过后，cp /tmp/fixed-sudoers /etc/sudoers - 改完立刻测试：
exit退回普通用户，运行sudo -l，不报错才算恢复
single user mode 是最后手段，不是首选
进 recovery mode 或 single user mode 确实能绕过所有权限机制，但代价高：需要重启、可能触发 fsck、GRUB 密码未知时还得临时改内核参数。而且很多现代发行版（Ubuntu 22.04+、Fedora 36+）默认禁用 root shell 在 recovery 中的自动登录，得手动敲 mount -o remount,rw / 才能写文件。
- 只在
pkexec和su -全失效时考虑：关机 → 开机按住 Shift（BIOS）或 Esc（UEFI）进 GRUB → e 编辑启动项 → 在linux行末加rd.break（RHEL）或init=/bin/bash（Debian/Ubuntu）→ Ctrl+X 启动 - 挂载根分区为可写后，
chroot /sysroot（RHEL）或直接mount /dev/sda1 /mnt && chroot /mnt（Debian），再修/etc/sudoers - 注意：
init=/bin/bash下/proc和/sys未挂载，visudo -c会失败，必须先mount -t proc proc /proc再校验
语法错误本身不难修，难的是在权限链断裂时选对那条最短、副作用最小的路。别一慌就重启进 single user——90% 的情况，pkexec nano /etc/sudoers 就够了。
